Politique de confidentialité de ShiftWake Lite

La présente Politique de confidentialité explique quelles données l’application mobile ShiftWake Lite (l’« Application ») traite, dans quel but et pendant combien de temps. Elle s’applique uniquement à ShiftWake Lite ; la version complète de ShiftWake dispose de sa propre politique. Elle est conçue pour respecter le Règlement général sur la protection des données (RGPD) de l’Union européenne et le California Consumer Privacy Act (CCPA) des États-Unis.

Si vous n’acceptez pas cette politique, veuillez ne pas utiliser l’Application.

En bref

• L’Application ne demande ni compte, ni adresse e-mail, ni nom.
• Vos alarmes, votre cycle, les modifications de jours précis et vos congés sont enregistrés uniquement sur votre téléphone. Nous ne les envoyons pas sur nos serveurs et ne les sauvegardons pas.
• Nous envoyons à notre serveur uniquement l’identifiant de votre téléphone, dont le serveur ne conserve qu’une empreinte chiffrée, ainsi que le nombre d’alarmes du téléphone. Ils servent aux 14 jours gratuits, à un total anonyme d’alarmes et à la preuve que vous avez accepté nos conditions.
• L’Application n’affiche pas de publicité, n’utilise ni l’identifiant publicitaire ni Google Analytics et ne vend aucune donnée personnelle.
• Les paiements sont gérés par Google Play. Nous n’avons pas accès à vos données de carte.

1. Données que nous traitons

Lors de l’utilisation de l’Application, les données suivantes sont traitées :

• Données sur votre téléphone : Alarmes, heures de réveil, votre cycle, modifications de jours précis, congés, notes sur les jours et réglages de l’Application. Elles sont enregistrées exclusivement sur votre téléphone et ne sont envoyées nulle part. L’Application supprime elle-même les entrées du calendrier de plus d’un an.
• Empreinte du téléphone : L’Application envoie à notre serveur l’identifiant qu’Android a attribué à l’Application sur votre téléphone (ANDROID_ID). Le serveur en calcule une empreinte chiffrée (HMAC-SHA256 avec une clé secrète) et ne conserve que celle-ci – l’identifiant lui-même n’est pas conservé. Avec l’empreinte, le serveur enregistre la date de début de la période gratuite, le nombre d’alarmes du téléphone et l’heure du dernier signalement. Ni le téléphone ni l’identifiant ne peuvent être retrouvés à partir de l’empreinte. Avec l’empreinte, le serveur enregistre aussi l’acceptation des Conditions générales et la prise de connaissance de la Politique de confidentialité – leurs versions et l’heure de la confirmation.
• Nombre d’alarmes : Lorsqu’il change, et au moins tous les 7 jours, l’Application envoie uniquement un nombre – combien d’alarmes vous avez sur le téléphone. Les heures, noms ou autres détails des alarmes ne sont pas envoyés. Les nombres de tous les téléphones forment un total anonyme des alarmes réglées dans l’Application.
• Diagnostic des plantages (Crashlytics) : Si l’Application plante, Firebase Crashlytics envoie un rapport d’erreur, le modèle de l’appareil, la version du système et un identifiant d’installation aléatoire.
• Vérification de l’authenticité de l’Application : Firebase App Check avec Google Play Integrity vérifie que les requêtes adressées à notre serveur proviennent de l’Application authentique de Google Play.
• Paiements : Vous achetez l’abonnement via Google Play. L’Application demande uniquement à Google Play si vous avez un abonnement actif. Nous ne collectons pas vos données de carte et n’y avons pas accès.
• Liste des jours fériés : Une fois par mois, l’Application vérifie si la liste publique des jours fériés a changé et la télécharge si nécessaire. Aucune donnée vous concernant ni concernant vos alarmes n’est envoyée.

Autorisations du téléphone :

• Notifications, alarmes exactes et affichage plein écran : pour que le réveil sonne à l’heure, même téléphone verrouillé.
• Accès au mode Ne pas déranger : pour que le réveil sonne même lorsque Ne pas déranger est activé.
• Musique du téléphone : uniquement si vous choisissez votre propre morceau comme sonnerie. Le morceau reste sur le téléphone et n’est envoyé nulle part.

2. Utilisation des données et base légale

Nous utilisons les données uniquement aux fins suivantes, sur les bases légales indiquées au titre du RGPD :

• Fonctionnement des alarmes, du calendrier et des congés sur le téléphone : Exécution d’un contrat.
• Période gratuite (empreinte du téléphone et date de début, afin que les 14 jours gratuits ne puissent pas être obtenus à nouveau en réinstallant l’Application) : Intérêt légitime.
• Vérification de l’abonnement auprès de Google Play : Exécution d’un contrat.
• Total anonyme d’alarmes (combien d’alarmes sont réglées dans l’Application ; un téléphone qui ne se signale pas pendant 15 jours n’est pas compté) : Intérêt légitime (statistiques d’utilisation de l’Application).
• Diagnostic des plantages (Crashlytics) : Intérêt légitime (stabilité de l’Application).
• Protection contre les abus (vérifier que les requêtes proviennent de l’Application authentique de Google Play) : Intérêt légitime.
• Preuve d’acceptation des conditions (version des Conditions générales et de la Politique de confidentialité et heure de la confirmation, afin de pouvoir prouver les règles que vous avez acceptées) : Intérêt légitime (preuve de la conclusion du contrat et défense de droits en justice).

3. Avec qui nous partageons les données

Nous ne vendons aucune donnée personnelle à des tiers, ni à des fins marketing ni à d’autres fins. Nous faisons uniquement appel à des prestataires fiables qui assurent le fonctionnement technique de l’Application :

• Google LLC / Google Ireland Limited (services Firebase) : Cloud Functions et Cloud Firestore (serveur de la période gratuite et du total d’alarmes, centre de données à Varsovie, Pologne), Cloud Storage (liste des jours fériés), Firebase App Check avec Google Play Integrity (authenticité de l’Application) et Crashlytics (diagnostic des plantages).
• Google Play : Abonnements et paiements.

4. Transferts internationaux de données

L’empreinte du téléphone et le nombre d’alarmes sont stockés dans un centre de données situé dans l’Union européenne. Le diagnostic des plantages et la vérification de l’authenticité sont fournis par Google, qui peut également traiter des données hors de l’Union européenne (y compris aux États-Unis). Ces transferts sont protégés par des garanties appropriées, notamment les clauses contractuelles types (CCT) approuvées par la Commission européenne.

5. Durée de conservation

Nous conservons les données uniquement le temps nécessaire :

• Données sur votre téléphone : Jusqu’à ce que vous désinstalliez l’Application ou supprimiez vous-même les données. L’Application supprime automatiquement les entrées du calendrier de plus d’un an.
• Empreinte du téléphone avec la date de début de la période gratuite, le nombre d’alarmes et la preuve d’acceptation des conditions : 4 ans à compter du dernier signalement du téléphone, puis suppression automatique.
• Diagnostic des plantages : En général 90 jours maximum.

6. Vos droits (RGPD et droits internationaux)

Selon votre lieu de résidence, vous avez le droit :

• D’accès et de portabilité : Toutes les données de vos alarmes se trouvent directement dans l’Application.
• À l’effacement : Vous supprimez les données du téléphone en désinstallant l’Application ou en effaçant ses données dans les réglages du téléphone. L’empreinte sur le serveur n’est liée ni à votre nom ni à votre e-mail et nous ne pouvons pas l’attribuer à une personne déterminée (art. 11 RGPD) ; elle est supprimée automatiquement 4 ans après le dernier signalement. Pendant cette durée, nous conservons aussi l’enregistrement de la période gratuite afin d’éviter qu’elle soit obtenue plusieurs fois.
• D’opposition : Vous pouvez vous opposer au traitement fondé sur l’intérêt légitime par e-mail à l’adresse ci-dessous.
• De réclamation : Si vous estimez que vos droits ont été violés, vous pouvez introduire une réclamation auprès de l’autorité de protection des données de votre pays de résidence.

7. Droits supplémentaires des résidents de Californie (CCPA)

Conformément au CCPA, nous déclarons expressément que nous ne vendons pas vos informations personnelles (« Do Not Sell My Personal Information »). Vous pouvez exercer vos droits en nous contactant par e-mail.

8. Confidentialité des enfants (COPPA / RGPD-K)

L’Application est un réveil pour le travail posté et ne s’adresse pas aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles d’enfants de moins de 16 ans.

9. Modifications de cette politique

Nous pouvons mettre à jour cette politique de temps à autre. Nous vous informerons des changements importants dans l’Application ou en mettant à jour la date de « Dernière mise à jour » en haut de ce document.

10. Nous contacter

Pour toute question ou demande concernant cette politique, contactez-nous :

• Par e-mail : info@shiftwake.com
• Exploitant :
  Registra SK s. r. o.
  Siège social : Predmier 280, 013 51 Predmier, République slovaque
  Numéro d'identification (IČO) : 55376886
  Numéro fiscal (DIČ) : 2121961072
  N° TVA intracommunautaire (IČ DPH) : SK2121961072
  Immatriculée au registre du commerce du tribunal de district de Žilina, section : Sro, dossier n° 81819/L